漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-08817
漏洞标题：福建交通厅某系统Tomcat目录遍历漏洞、未限制URL访问漏洞
相关厂商：福建交通厅某系统
漏洞作者： Tank
提交时间：2012-06-26 19:17
修复时间：2012-08-10 19:17
公开时间：2012-08-10 19:17
漏洞类型：内部绝密信息泄漏
危害等级：中
自评Rank：5
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-06-26： 细节已通知厂商并且等待厂商处理中
2012-06-29： 厂商已经确认，细节仅向厂商公开
2012-07-09： 细节向核心白帽子及相关领域专家公开
2012-07-19： 细节向普通白帽子公开
2012-07-29： 细节向实习白帽子公开
2012-08-10： 细节向公众公开
简要描述：
第一：由于Tomcat配置错误，造成目录遍历，这可使入侵者获取一些有用的信息。
第二：在Tomcat部署了自主研发的OA系统，某些管理页面未限制访问，入侵者可以任意配置管理员
详细说明：
由于Tomcat配置错误，造成目录遍历，这可使入侵者获取一些有用的信息。
第二：在Tomcat部署了自主研发的OA系统，某些管理页面未限制访问，入侵者可以任意配置管理员
漏洞证明：
http://218.85.65.16:9088/jsp/
http://218.85.65.16:9088/jsp/oa/spdeployIndex.jsp
修复方案：
重新配置Tomcat文件，修改conf/server.xml文件，请listings参数对应的值改为false即可
<servlet> <servlet-name>default</servlet-name> <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>...... <init-param> <param-name>listings</param-name> <param-value>false</param-value> </init-param>...... </servlet>
版权声明：转载请注明来源 Tank@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2012-06-29 15:25
厂商回复：
CNVD确认漏洞并复现所述情况，同时测试发现该站存在最近比较火的一个漏洞，按照Tank提交情况进行确认(对机密性、可用性造成部分影响)，并已转由CNCERT福建分中心协调涉事单位处置。
rank=6.42*1.0*1.3=8.346
最新状态：
暂无